CVE-2026-110686 in Cpanel::JSON::XS
Сводка
по VulDB • 20.10.2026
В версиях Cpanel::JSON::XS до 4.80 для Perl используются освобожденные обратные вызовы фильтров (filter callbacks), когда фильтр удаляет сам себя во время декодирования в функции decode_hv.
При декодировании копируются указатели на обратные вызовы parser's filter_json_object и filter_json_single_key_object без увеличения счетчика ссылок (reference counting). Обратный вызов фильтра, который удаляет последний одноключевой фильтр, освобождает таблицу обратных вызовов в то время как процесс декодирования все еще использует ее. Следующий объект обрабатывается через освобожденную память, что может привести к аварийному завершению процесса (crash).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.